Rapport des incidents de sécurité — Semaine 14 de 2025
Piratages et fuites de données nouvellement signalés du 2025.03.31 ~ 04.06
Du 31 mars au 6 avril 2025, deux incidents ont été recensés en Corée du Sud : la transmission de données personnelles contenues dans des documents de réclamation déposés via le portail Sinmungo (e-People), jugée constitutive d'une violation des droits humains, et le piratage du compte d'un utilisateur d'AliExpress ayant donné lieu à 2 millions de wons de paiements non autorisés. La couverture médiatique sud-coréenne s'est davantage concentrée sur l'affaire du Sinmungo, qui a fait l'objet de deux articles, les principaux schémas étant les problèmes de traitement des données personnelles et les pertes financières dues à la compromission de comptes. Par type, on a compté 16 piratages/intrusions, 12 fuites de données personnelles et 8 attaques par rançongiciel. À l'étranger, parmi 34 incidents, des soupçons de fuite des données personnelles de plus de 200 millions d'utilisateurs de X se sont distingués par leur ampleur, tandis que des soupçons de fuite chez Royal Mail liés à une attaque contre un tiers, des dommages en cascade de Kelly Benefits vers Guardian Life Insurance et des perturbations des services de casino et de santé de la communauté sioux de Lower Sioux ont aussi retenu l'attention.
Par type
- Piratage et intrusion15
- Fuite de données11
- Rançongiciel8
Incidents majeurs en Corée du Sud
La Commission des droits de l'homme juge attentatoire la transmission de plaintes e-People
Impact : Données personnelles contenues dans des documents de plainte
La Commission nationale des droits de l'homme de Corée a jugé qu'une affaire dans laquelle des documents de plainte déposés via e-People avaient été transmis à un tiers, entraînant une fuite de données personnelles, constituait une atteinte aux droits de l'homme. La transmission à l'extérieur de documents de plainte contenant des données personnelles faisait l'objet de cette décision.
Articles liés : 2 →Un compte AliExpress piraté utilisé pour 2 millions de wons d'achats
Impact : 2 millions de wons de paiements non autorisés sur le compte d'un utilisateur
Le compte d'un utilisateur d'AliExpress a été piraté et 2 millions de wons ont été débités à son insu. La date de l'incident, le mode d'intrusion précis et les mesures de suivi n'ont pas été confirmés.
Lire sur 더리브스 ↗
Attaques en cascade
Des cyberattaques contre l'éducation aux États-Unis exposent des données d'élèves et de personnels
Impact : Données de milliers d'élèves du Minnesota et de milliers d'élèves et de membres du personnel en Alaska
Une cyberattaque d'ampleur nationale aux États-Unis a exposé les données de milliers d'élèves du Minnesota. En Alaska, des milliers d'élèves et de membres du personnel ont également été touchés par des fuites de données. Les responsables de l'éducation du comté de Cherokee ont évoqué un nouveau problème de fuite de données lors d'une réunion.
Articles liés : 2 · dernier article →
Également touchées : 1La fuite de données de Kelly Benefits touche 553 000 personnes
553 kImpact : Informations de 553 000 personnes
Des informations sensibles ont fuité chez Kelly Benefits, touchant 553 000 personnes. Des clients de Guardian Life ont également été informés de la fuite.
Articles liés : 3 · dernier article →
Incidents majeurs dans d’autres pays
Lyon Living informe les victimes d’une violation de données
Lyon Living a déposé une déclaration de violation de données. L’entreprise a envoyé des lettres de notification aux victimes, mais le type et le volume des informations divulguées n’ont pas été confirmés.
Articles liés : 3 · dernier article →Sam's Club : soupçons de fuite de données et actions en justice
Sam's Club a ouvert une enquête sur des allégations d'attaque liée au rançongiciel Clop. Une action en justice pour fuite de données liée au système de transfert de fichiers de Cleo a ensuite été intentée. Le 24 avril 2025, on a appris qu'une action en justice pour fuite de données intentée par un ancien employé avait été abandonnée.
Articles liés : 3 · dernier article →Royal Mail enquête sur une fuite présumée liée à une cyberattaque contre un tiers
Impact : 144 Go de données selon l'attaquant
Un attaquant a affirmé avoir dérobé 144 Go de données à Royal Mail. Royal Mail a enquêté sur cette fuite présumée, liée à une cyberattaque contre un tiers. Les opérations n'ont pas été affectées.
Articles liés : 3 · dernier article →Un rançongiciel perturbe le casino et les services de santé de la communauté Lower Sioux
Impact : Suspension de certains jeux du casino et perturbation des services de santé tribaux
La communauté indienne Lower Sioux, dans le Minnesota, a subi une attaque par rançongiciel qui a perturbé son casino et ses services de santé tribaux. Certains jeux du casino ont été suspendus.
Articles liés : 3 · dernier article →Plus de 20 000 comptes de fonds de retraite australiens compromis, de l'épargne volée
Impact : Plus de 20 000 comptes compromis et vol de l'épargne retraite de certains adhérents
De grands fonds de pension australiens (superannuation) ont subi des attaques par bourrage d'identifiants qui ont permis de détourner des comptes d'adhérents. Plus de 20 000 comptes ont été compromis et l'épargne retraite de certains adhérents a été volée.
Articles liés : 3 · dernier article →